IHK varoittaa: Vaaralliset phishing-sähköpostit kohdistuvat yrityksiin!

IHK varoittaa: Vaaralliset phishing-sähköpostit kohdistuvat yrityksiin!

Hälytyskellot soivat! Etelä-Türingenin kauppa- ja teollisuuskamari (IHK) antoi äskettäin kiireellisen varoituksen uudesta tietojenkalastelukampanjasta, joka on kohdistettu erityisesti sen jäsenyrityksille. Näissä harhaanjohtavissa sähköpostiviesteissä yrityksiä pyydetään päivittämään tietonsa, kuten nimi, osoite, matkapuhelinnumero ja IBAN. Erityisen petollinen: Petosyritykset vaikuttavat ensi silmäyksellä uskottavilta, sillä hyökkääjät käyttävät IHK:n logotiedostoja, joissa on muotokuva ja oletetun IHK:n työntekijän allekirjoitus. Mutta ensimmäiset merkit ovat petollisia, koska on havaittavissa, että sähköpostit eivät sisällä umlautia tai ß-kirjainta, mikä on selvä osoitus väärennöksestä. [insuedthueringen.de](https://www.insuedthueringen.de/content.die-ihk-warnt-phishing-attacke-auf-membersunternehmen.50ef9096-7a92-4dcf-9321-a32b0bfaae, mutta html ei ole kohdistettu erittäin arkaluonteisiin tietoihin5b. kiireellinen linkkien avaaminen ja tietojen syöttäminen ei suosittele. On olemassa vaara, että saatuja tietoja voidaan käyttää tuleviin manipulointihyökkäuksiin.

IHK on jo ilmoittanut huijaussivuston isännöinti- ja verkkotunnuspalvelun tarjoajalle, joten se yleensä deaktivoidaan muutaman päivän sisällä. Voidakseen auttaa jäsenyrityksiä paremmin, IHK suosittelee olemaan valppaana ja huomioimaan sähköpostin lähetyksessä tärkeitä tietoja, kuten henkilökohtaiset tervehdykset ja lähettäjän osoitteet sekä yleiset kirjoitusvirheet ja silmiinpistävän kiireelliset sanamuodot.

Suojatoimenpiteet ja ennaltaehkäisystrategiat

Mutta kuinka tunnistaa tietojenkalasteluyritykset ja suojautua niiltä? Asiantuntijoiden, kuten Federal Trade Commissionin, antamat neuvot osoittavat, että väitetyn lähettäjän verkkosivuston tai puhelinnumeron tarkistaminen on välttämätöntä, jotta vältytään haittaohjelmien lataamiselta tai petollisilta suunnitelmilta. Ota yhteyttä kollegoihin selvittääksesi tällaisiin pyyntöihin liittyvät sekaannukset. Jos olet epävarma, on parasta soittaa sähköpostin lähettäjälle - mutta käytä tuntemaasi numeroa, ei sähköpostissa annettua numeroa. ftc.gov

Teknisellä puolella monet yritykset ovat investoineet palomuuriin ja haittaohjelmien torjuntaohjelmistoihin. Tutkimukset osoittavat kuitenkin, että kyberrikolliset eivät vain hyödynnä teknisiä haavoittuvuuksia, vaan myös kohdistuvat ihmisten luottamukseen ja tunteisiin. Verizon-tutkimuksen mukaan lähes 49 % työntekijöistä paljasti salasanansa alle kolmessa minuutissa puhelimen tietojenkalastelu simulaation aikana. Tämä korostaa tarvetta valmistaa työntekijöitä hyvin manipulointihyökkäyksiä varten ja tarjota jatkuvaa koulutusta. cybersecurity.bureauveritas.com

Perinteinen turvallisuuskoulutus ei usein riitä. Sen sijaan yritysten tulisi luottaa realistisiin simulaatioihin ja kohdennettuihin koulutusohjelmiin, jotta työntekijät voivat tunnistaa ja torjua hyökkäykset varhaisessa vaiheessa. Tämä ei ainoastaan ​​anna yrityksille mahdollisuuden välttää taloudellisia menetyksiä ja tietojen väärinkäyttöä, vaan myös suojata mainettaan.

Jos sinulla on kysyttävää tai lisätietoja, asianosaiset voivat ottaa yhteyttä Holger Fischeriin IHK:sta milloin tahansa. Kannattaa pitää silmät ja korvat auki – varsinkin näinä digitaalisen epävarmuuden aikoina!